Friendoffriends
Jen druhý den se ukázalo, že hackeři založili phishingový web Office 365, aby ukradli pověření uživatelů Microsoftu. Zaměřili se na lidi zasažené krizí COVID-19.
Podle Abnormal Attack nyní hackeři zasílají phishingové e-maily malým podnikům, které očekávají finanční úlevu kvůli účinkům COVID-19. Zaměřují se primárně na podniky s účty Office 365.
Zločinci cílí na účty Office 365
Útočníci jsou po malých a středních podnicích, které požádaly vládu o úlevu COVID-19.
Při útoku cíl obdrží e-mail odeslaný z účtu Dropbox, což je legitimní doména. Zpráva obsahuje odkaz na dokument na stránce stahování Dropbox.
Kliknutím na stažení se však potenciální oběť přesune na jinou stránku s obrázkem Office 365. Uživatel však musí pro přístup k dokumentu zadat své přihlašovací údaje k účtu Microsoft.
Vzhledem k tomu, že stránka O365 je falešná, má útočník pouze prostředek ke shromažďování uživatelského jména a hesla oběti.
Tento útok se pokouší využít současné úsilí vlády o poskytnutí záchranných fondů pro vlastníky malých podniků zasažených uzávěrkami COVID-19 a příkazy na místě.
Phishingový e-mail obdrželo téměř 5 000 e-mailových účtů. Jedním z důvodů, proč mohou útočníci uspět, je to, že nabízejí korespondenci, kterou oběť očekává.
Podobně se hráči se zlými úmysly vydávají za vládu a používají legitimní spouštěcí platformu Dropbox.
Legitimní technologické společnosti zlepšují své nástroje produktivity různými způsoby na pozadí pandemie COVID-19. Například Microsoft optimalizuje svůj nástroj pro spolupráci pracovních sil, Teams, aby uspokojil potřeby svých více než 44 milionů denních uživatelů, včetně vzdálených pracovníků.
Ne každý herec v technologickém průmyslu se však na COVID-19 dívá z této perspektivy. Společnosti a jednotlivci tedy musí nejen zůstat ostražití, ale také neustále zabezpečovat své podnikové a osobní údaje.
Už jste někdy používali Dropbox nebo Office 365? Neváhejte se podělit o své zkušenosti nebo se zeptat na jakékoli dotazy v sekci komentáře níže.
- Kybernetická bezpečnost
